网络安全事件应急演练之实施过程.pdf

网络安全事件应急演练之实施过程

建立网络安全事件应急工作机制，开展应急演练是减少和

预防网络安全事件造成损失和危害的重要保证。

1、准备阶段

（1）制定演练计划

1）综述

应急指挥机构根据应急演练规划和应急预案制定演练计划，

明确演练目的，分析演练要求，确定演练范围，起草日程计划，

编制演练经费预算。应急演练计划模板参见表1。

表1应急演练计划模板

2）明确演练目的

明确开展应急演练的原因、演练要解决的问题和期望达到

的效果。3）分析演练要求

根据应急演练规划和应急预案要求，在对事先设定事件场

景风险和应急预案认真分析的基础上，结合年度内发生网络安

全事件的情况，发现存在的问题和薄弱环节，确定需洞整的演

练人员、需锻炼的技能、需检验的设备、需完善的应急处萱流

程、指挥词度程序以及需进一步明确的职责等，分析完成举办

应急演练的要求。

4）确定演练范围

根据演练要求以及综合场地、资源（包括但不限千人力资

源、财力资源、物力资源、技术资源、息资源等）和时间等制

约条件和因素，确定演练背景事件类型、等级、发生地域、演

练组织架构（管理部门、指挥机构和参演机构）及人数、演练

方式等。演练要求和演练范围往往互为影响。5）起草日程计

划

起草演练工作计划及程，细化确定应急演练各阶段的主要

任务和完成时限，包括各种演练文件编写与审定的期限、息系

统及技术物资准备的期限、演练实施的日期等。

6）编制演练经费预算

编制开展演练活动的各项经费、配套经费及保障措施。

（2）制定演练方案

1）编制工作方案

编制应急演练工作方案的步骤如下：

a）确定目标

演练目标是需完成的主要演练任务及其达到的效果，一般

说明”由谁在什么条件下完成什么任务，依据什么标准，取得

什么效果”。演练目标应明确、具体、可量化、可实现。如一

次演练有若干项演练目标，每项演练目标都要在演练方案中有

相应的事件和演练活动予以实现，并在演练评估中有相应的评

估项目判断该目标的实现情况。

b）设计演练场景和实施步骤

演练场景宜为演练活动提供初始条件，还要通过一系列的

情景事件引导演练活动继续，直至演练完成，演练场景库参见

附录。演练场景包括如下的演练场景概述和演练场景清单：

①演练场景概述。每一处演练场景的概要说明，应说明事

件类别、发生的时间地点、发展速度、受影响范圃、人员和物

资分布、已造成的损失、后续发展预测等。

②演练场景（步骤）清单。要明确演练过程中各场景（各

步骤）的时间顺序列表和耗时情况。演练场景之间的逻辑关联

依赖于事件发展规律、控制消息和演练人员收到控制消息后应

采取的行动。

c）拟定演练人员名单

应急演练的参演机构统一成立应急演练指挥机构。山指挥

机构发起演练活动的，应急演练的应急指挥机构宜向管理部门

备案。根据演练的形式、内容、组织范围等实际情况，演练组

织机构和职能可适当调整。

演练活动应在指挥机构的督导、指挥下开展。

d）编写工作方案

应急演练工作方案内容宜包括：指导思想、工作原则、演

练目的、演练场景、演练时间地点、指挥机构和参演机构、角

色职责、演练实施过程、其他准备事项、工作要求及有关附件

等，模板参见表2。

表2应急演练工作方案

2）编制保障方案

在编制演练保障方案时，从人员保障、经费保障、场地保

障、基础设施保障、通保障、技术保障、安全保障等方面制定

详细、可行的方案，理清责任归属，科学预测演练活动过程中

可能发生的意外或故障，制定相应意外或故障处理流程、措施

等，模板参见表3。

表3应急演练保障方案

3）编制评估方案

演练评估是通过观察、体验和记录演练活动，比较演练实

际效果与目标之间的差异，总结演练成效和不足的过程。演练

评估宜以演练目标为基础。每项演练目标都要设计合理的评估

项目方法、标准。根据演练目标的不同，可以用选择项（如：

是／否判断，多项选择）、主观评分（如：1——差、3——合

格、5——优秀）、定量测量等方法进行评估。

为便于演练评估操作，策划组通常事先设计好评估表格，

包括演练目标、评估方法、评价标准和相关记